Política de Privacidad

Última actualización: marzo 2026

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 ("RGPD") y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales ("LOPDGDD") y demás normativa nacional de aplicación, el responsable del tratamiento de tus datos es:

• Identidad: Alira Space
• Web: www.aliraspace.com
• Email de contacto: hello@aliraspace.com
• Domicilio: Barcelona, España

2. Datos personales que tratamos

En función de cómo uses Alira, tratamos los siguientes datos:

Datos que tú nos proporcionas

• Cuenta: nombre de usuario, nombre completo, correo electrónico y contraseña (almacenada cifrada, nunca en texto plano).
• Biblioteca: títulos, autores, categorías, estados de lectura, valoraciones, fechas, notas y comentarios que añadas a tus libros.
• Datos de terceros introducidos por ti: nombre de la persona a quien has prestado un libro, nombre de quien te ha recomendado una lectura (campo "recomendado por"). Estos datos los introduces voluntariamente y son de tu exclusiva responsabilidad, habiendo informado previamente al interesado. En cualquier caso, siempre puedes añadir los datos de forma pseudonimizada, es decir, incluir únicamente las iniciales de su nombre y/o apellidos.
• Comunicaciones: contenido de los mensajes que nos envíes a través del email de soporte.

Datos que recogemos automáticamente

• Logs de actividad y seguridad: dirección IP, país, región, tipo de navegador, sistema operativo y acción realizada. Se conservan únicamente con fines de seguridad, detección de fraude y gestión de incidencias.
• Cookie de sesión: necesaria para mantener tu sesión iniciada (ver Política de Cookies).

Datos de pago

• Los pagos se procesan íntegramente a través de Stripe. Alira Space no almacena ni tiene acceso a los datos completos de tu tarjeta de crédito o débito. Únicamente recibimos confirmación del pago y un identificador de cliente de Stripe. Stripe actúa como encargado del tratamiento bajo sus propios términos RGPD en https://stripe.com/es/legal/privacy-center.

3. Finalidades y base jurídica del tratamiento (Art. 13.1.c y 13.2 RGPD)

Finalidad	Base jurídica
Gestionar tu cuenta y prestarte el servicio de biblioteca personal	Ejecución del contrato (Art. 6.1.b RGPD)
Verificación del correo electrónico y recuperación de contraseña	Ejecución del contrato (Art. 6.1.b RGPD)
Envío de recordatorios de libros prestados	Ejecución del contrato / interés legítimo (Art. 6.1.b y 6.1.f RGPD)
Gestión de pagos y suscripciones Alira+	Ejecución del contrato (Art. 6.1.b RGPD)
Envío de comunicaciones comerciales y novedades (newsletter)	Consentimiento (Art. 6.1.a RGPD) — puedes darte de baja en cualquier momento
Seguridad, detección de fraude y logs de actividad	Interés legítimo (Art. 6.1.f RGPD)
Cumplimiento de obligaciones legales (contabilidad, fiscalidad)	Obligación legal (Art. 6.1.c RGPD)

4. Plazo de conservación (Art. 13.2.a RGPD)

• Datos de cuenta y biblioteca: mientras la cuenta esté activa. Tras la baja, se conservan bloqueados durante 3 años para atender posibles reclamaciones y luego se eliminan.
• Datos de facturación: 5 años, conforme a la legislación fiscal y mercantil española.
• Logs de actividad y seguridad: máximo 12 meses.
• Comunicaciones de soporte: 2 años desde la última comunicación.

5. Destinatarios y encargados del tratamiento (Art. 13.1.e RGPD)

Alira Space no vende tus datos. Los compartimos únicamente con los siguientes proveedores que actúan como encargados del tratamiento:

• Railway (infraestructura y base de datos) — EE.UU. — Política de privacidad
• Stripe (procesamiento de pagos) — Irlanda/EE.UU. — Política de privacidad
• Resend (envío de emails transaccionales) — EE.UU. — Política de privacidad
• Google Books API / OpenLibrary — usados para búsqueda de libros. No se transmiten datos personales del usuario.
• Amazon Afiliados — puede instalar cookies de seguimiento cuando el usuario hace clic en un enlace de afiliado. Ver sección de Política de Cookies y el Aviso Legal.

También podremos comunicar tus datos a autoridades públicas cuando así lo exija la ley.

6. Transferencias internacionales (Art. 13.1.f RGPD)

Algunos de nuestros proveedores (Railway, Stripe, Resend) están ubicados en EE.UU. o realizan transferencias de datos fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan con las garantías adecuadas mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o al amparo de decisiones de adecuación vigentes. Puedes solicitar información sobre estas garantías escribiéndonos a hello@aliraspace.com.

7. Tus derechos (Art. 13.2.b RGPD)

Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento y de forma gratuita tus derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas, así como revocar en cualquier momento tu consentimiento, contactando con Alira a hello@aliraspace.com, REF: "Derechos RGPD", indicando el derecho que deseas ejercer.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si lo consideras oportuno.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, comunicaciones bajo HTTPS/TLS, control de acceso a la base de datos, backups periódicos y logs de actividad para detección de accesos no autorizados.

En caso de brecha de seguridad que suponga un alto riesgo para tus derechos y libertades, te notificaremos en el plazo legalmente establecido.

9. Menores de edad

Alira no está dirigido a menores de 16 años. No recogemos conscientemente datos de menores. Si detectamos o se nos informa de que hemos tratado datos de un menor sin consentimiento, los eliminaremos de inmediato.

10. Cambios en esta política

Podemos actualizar esta política cuando sea necesario. Si los cambios son significativos en cuanto al tratamiento de tus datos, te lo notificaremos por email o mediante un aviso destacado en la plataforma para tu conocimiento.